XSRF是一种，跨站假要求(Cross-Site Request Forgery；CSRF/XSRF)是一种点击攻击
(Click Attack)与连线控制(Session Riding)，
或称连线绑架(Session Hijacking)，会造成使用者在浏览信赖的网页或邮件时，遭受到
来自其他地方的攻击。
以下是我的Code
window.location = window.location.href.split("#")[0] + "#";
经过机器检测，有以下的问题
Methos $ at line 23 /x/x/x/test.js of gets a parameter from a user request
URL from element split.
This parameter value flows the code and is eventually used to modify database
contents.
The application does not require renewed user authentication for the request.
This may enable Cross-Site Request Forgery(XSRF).
由于本身是第一次,了解到这问题,想请问各位前辈,不知有何办法或参考范例能解决此问
题?